BDU:2022-02733

Опубликовано: 02 мая 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программных продуктов для контроля, управления и моделирования в станках с ЧПУ TRUMPF TruTops Boost, TruTops Fab и TruTops Monitor связана с отсутствием процедуры аутентификации для критической функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять команды с повышенными привилегиями

Вендор

TRUMPF

Наименование ПО

TruTops Boost

TruTops Fab

TruTops Monitor

Версия ПО

от 13.01 до 13.05 включительно (TruTops Boost)

13.08.21 (TruTops Boost)

от 22.01 до 22.05 включительно (TruTops Fab)

22.08.21 (TruTops Fab)

от 22.01 до 22.05 включительно (TruTops Monitor)

22.08.21 (TruTops Monitor)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- сегментирование сети с целью ограничения доступа к промышленному оборудованию из других подсетей;

- использование средств межсетевого экранирования для ограничения доступа к промышленному оборудованию из общедоступных сетей (Интернет).

Использование рекомендаций:

https://cert.vde.com/en/advisories/VDE-2022-016/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert.vde.com/en/advisories/VDE-2022-016/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-1300
CVE

EPSS

Процентиль: 68%

0.00571

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-1300

CVSS3: 9.8

nvd

почти 4 года назад

Multiple Version of TRUMPF TruTops products expose a service function without necessary authentication. Execution of this function may result in unauthorized access to change of data or disruption of the whole service.

GHSA-p7x3-m8gr-5hqm

CVSS3: 9.8

github

почти 4 года назад

EPSS

Процентиль: 68%

0.00571

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2